Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), PERFUMUM informa gli utenti del sito web in merito al trattamento dei dati personali effettuato attraverso il sito e i relativi servizi.

La presente informativa descrive quali dati personali possono essere raccolti, per quali finalità vengono trattati, su quale base giuridica, per quanto tempo possono essere conservati e quali sono i diritti riconosciuti agli interessati.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

PERFUMUM di Roberto Sirotti
Via Camillo Benso Conte Cavou, 75

48121 Ravenna (RA) – Italia

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR, l’interessato può contattare il Titolare utilizzando i recapiti indicati sul sito.

Qualora sia stato nominato un Responsabile della Protezione dei Dati (DPO), i relativi dati di contatto sono riportati nella presente informativa.

2. Tipologie di dati personali trattati

Attraverso il sito possono essere trattate, a seconda dei servizi effettivamente utilizzati dall’utente, le seguenti categorie di dati:

• dati identificativi, quali nome e cognome;

• dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo postale;

• dati necessari alla gestione degli ordini e delle richieste dell’utente;

• dati fiscali e di fatturazione, ove necessari;

• dati relativi alle comunicazioni inviate al Titolare;

• dati relativi agli acquisti e alle transazioni;

• dati tecnici e di navigazione, quali indirizzo IP, informazioni sul dispositivo, browser utilizzato, sistema operativo, data e ora di accesso e informazioni relative alla navigazione;

• dati raccolti attraverso cookie e altri strumenti di tracciamento, secondo quanto indicato nella Cookie Policy.

Il Titolare tratta esclusivamente i dati necessari rispetto alle specifiche finalità perseguite e secondo i principi di minimizzazione, correttezza, trasparenza e limitazione della conservazione.

3. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

A. Gestione delle richieste di contatto

I dati forniti attraverso moduli di contatto, e-mail o altri strumenti di comunicazione vengono utilizzati per rispondere alle richieste dell’utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure legittimo interesse del Titolare a gestire le richieste ricevute, a seconda della natura della richiesta.

B. Gestione degli ordini e dei rapporti contrattuali

I dati necessari vengono trattati per gestire gli ordini, le vendite, le consegne, i pagamenti, la fatturazione e gli eventuali servizi post-vendita.

Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge.

C. Gestione dei pagamenti

I dati relativi ai pagamenti possono essere trattati attraverso i fornitori di servizi di pagamento utilizzati dal sito.

I dati relativi alle carte di pagamento, ove previsto, sono normalmente gestiti direttamente dal relativo provider secondo le proprie modalità e informative.

Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge.

I fornitori di pagamento effettivamente utilizzati sono indicati, ove necessario, nella sezione dedicata ai destinatari e ai servizi di terze parti.

D. Adempimento degli obblighi di legge

I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi fiscali, contabili e amministrativi.

Base giuridica: adempimento di un obbligo legale.

E. Sicurezza del sito e prevenzione degli abusi

I dati tecnici e di navigazione possono essere trattati per garantire la sicurezza del sito, prevenire accessi abusivi, frodi, attività illecite e attacchi informatici.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi.

F. Invio di comunicazioni commerciali

Qualora l’utente abbia prestato un valido consenso, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni commerciali, newsletter, informazioni relative a prodotti, servizi, iniziative e offerte di PERFUMUM.

Base giuridica: consenso dell’interessato, quando richiesto dalla normativa applicabile.

L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

G. Analisi statistiche e strumenti di marketing

Il sito può utilizzare strumenti di analisi statistica, marketing o profilazione esclusivamente nei limiti e secondo le modalità indicate nella Cookie Policy e, quando richiesto, previo consenso dell’utente.

Base giuridica: consenso dell’interessato, ove richiesto.

4. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e altri strumenti di tracciamento.

I cookie e gli strumenti utilizzati sono classificati in funzione della loro finalità, ad esempio:

• cookie tecnici e necessari;

• cookie funzionali;

• cookie analitici;

• cookie di marketing o profilazione.

Per informazioni dettagliate sui singoli strumenti utilizzati, sulle relative finalità, sulla durata e sui soggetti terzi coinvolti, si rinvia alla Cookie Policy.

Quando richiesto dalla normativa applicabile, gli strumenti di tracciamento non tecnici vengono attivati esclusivamente dopo l’acquisizione del consenso dell’utente.

L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il pannello di gestione dei cookie presente sul sito.

5. Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione e sicurezza.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione o modifica non autorizzata.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle rispettive competenze e per le finalità indicate nella presente informativa, a:

• personale autorizzato dal Titolare;

• fornitori di servizi informatici e di hosting;

• fornitori di servizi e-commerce;

• fornitori di servizi di pagamento;

• corrieri e operatori logistici;

• consulenti amministrativi, fiscali e legali;

• fornitori di servizi di comunicazione e marketing, ove utilizzati;

• fornitori di servizi di analisi statistica, ove utilizzati;

• autorità pubbliche e soggetti ai quali la comunicazione sia richiesta dalla legge.

I soggetti che trattano dati personali per conto del Titolare vengono designati, ove necessario, quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati dal sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento viene effettuato nel rispetto delle condizioni previste dal GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure, ove applicabile, mediante garanzie adeguate previste dagli articoli 46 e seguenti del GDPR.

In particolare, per eventuali trasferimenti verso gli Stati Uniti, il Titolare verifica, in relazione al singolo fornitore e al relativo trattamento, la disponibilità di un valido meccanismo di trasferimento e delle garanzie applicabili.

8. Periodo di conservazione

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.

In particolare:

• i dati relativi agli ordini e ai rapporti contrattuali vengono conservati per il periodo necessario alla gestione del rapporto e per i successivi periodi richiesti dalla normativa applicabile;

• i dati relativi agli adempimenti fiscali e contabili vengono conservati per il periodo previsto dalla legge;

• i dati forniti per richieste di contatto vengono conservati per il tempo necessario a gestire e concludere la richiesta;

• i dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso, salvo che sussista un’altra base giuridica che ne consenta la conservazione;

• i dati utilizzati per finalità di marketing vengono conservati per il periodo definito dal Titolare in relazione alla specifica finalità e comunque nel rispetto della normativa applicabile;

• i dati tecnici e i log vengono conservati per il periodo necessario alle finalità di sicurezza, funzionamento e manutenzione dei sistemi.

Al termine dei periodi di conservazione, i dati vengono cancellati o resi anonimi, salvo ulteriori esigenze di conservazione previste dalla legge.

9. Conferimento dei dati

Il conferimento dei dati può essere:

• necessario per la conclusione o l’esecuzione di un contratto;

• necessario per adempiere a obblighi di legge;

• necessario per fornire determinati servizi richiesti dall’utente;

• facoltativo quando il trattamento è basato sul consenso.

Il mancato conferimento dei dati necessari può impedire al Titolare di fornire il servizio richiesto o di adempiere agli obblighi previsti.

10. Marketing e comunicazioni commerciali

L’invio di comunicazioni commerciali tramite e-mail o altri strumenti elettronici avviene nel rispetto della normativa applicabile.

Quando necessario, il trattamento per finalità di marketing viene effettuato sulla base del consenso dell’interessato.

L’utente può revocare il consenso o opporsi alle comunicazioni commerciali in qualsiasi momento, ad esempio utilizzando il link di disiscrizione presente nelle comunicazioni ricevute.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

11. Profilazione e processi decisionali automatizzati

Qualora il sito utilizzi strumenti di profilazione o processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull’utente, tali trattamenti saranno descritti in modo specifico nella presente informativa, indicando le informazioni previste dalla normativa applicabile.

In assenza di tali trattamenti, PERFUMUM non utilizza i dati personali per processi decisionali automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali;

• ottenere l’accesso ai propri dati personali;

• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;

• ottenere la cancellazione dei dati nei casi previsti dalla legge;

• ottenere la limitazione del trattamento nei casi previsti dalla legge;

• opporsi al trattamento nei casi previsti dalla normativa;

• ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui sia applicabile il diritto alla portabilità;

• revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

• proporre reclamo all’autorità di controllo competente.

Per l’Italia, l’autorità di controllo competente è il Garante per la protezione dei dati personali.

13. Come esercitare i propri diritti

Per esercitare i diritti previsti dal GDPR, l’interessato può contattare PERFUMUM utilizzando i recapiti indicati nella sezione “Titolare del trattamento”.

La richiesta deve consentire al Titolare di identificare l’interessato e di comprendere la natura della richiesta.

Le richieste vengono normalmente gestite senza ingiustificato ritardo e, in ogni caso, entro i termini previsti dall’art. 12 GDPR.

14. Dati di navigazione e log

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione internet.

Tra questi possono rientrare indirizzi IP, identificativi tecnici, informazioni sul browser e sul dispositivo, data e ora della richiesta e altri parametri relativi alla connessione.

Tali dati possono essere trattati per finalità tecniche, di sicurezza, manutenzione e corretta gestione del sito, nonché per adempiere a eventuali obblighi di legge.

15. Servizi di terze parti

Il sito può integrare servizi forniti da soggetti terzi, quali servizi di pagamento, strumenti di analisi, servizi social, sistemi di comunicazione, piattaforme di marketing o altri servizi necessari al funzionamento del sito.

L’effettivo elenco dei servizi utilizzati da PERFUMUM deve essere mantenuto aggiornato e riportato, ove necessario, nella presente informativa e/o nella Cookie Policy.

Per ciascun servizio rilevante devono essere individuati, in base al trattamento effettivamente effettuato:

• il soggetto che fornisce il servizio;

• le categorie di dati trattati;

• le finalità;

• la base giuridica;

• eventuali trasferimenti internazionali;

• i tempi di conservazione, ove applicabili;

• il relativo ruolo privacy, quando rilevante.

16. Minori

Il sito non è destinato consapevolmente alla raccolta di dati personali di minori in assenza delle condizioni previste dalla normativa applicabile.

Qualora il Titolare venga a conoscenza di una raccolta non conforme alla normativa, adotterà le misure appropriate in relazione al caso concreto.

17. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy per adeguarla a modifiche normative, evoluzioni tecnologiche o modifiche dei servizi e dei trattamenti effettuati.

La versione aggiornata sarà pubblicata su questa pagina, indicando la data di ultimo aggiornamento.

Gli utenti sono invitati a consultare periodicamente questa pagina.

18. Riferimenti normativi

La presente informativa è predisposta con riferimento, in particolare, al Regolamento (UE) 2016/679 (“GDPR”), al D.Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 101/2018, e alla normativa applicabile in materia di comunicazioni elettroniche, cookie e strumenti di tracciamento.

Ultimo aggiornamento: 30 settembre 2026